ハッカーたちが初めてAndroid端末でAppleのiOSを起動
重要ポイント
- •オープンソースのios-sweetプロジェクトは、Appleが公開しているXNUカーネルと、Snapdragon 732Gプロセッサ向けにパッチを適用したiPhone Xの無改造システムファイルを組み合わせ、Redmi Note 10 Pro上でiOS 16.7.16を起動させています。
- •この移植は実用的な電話からはほど遠く、Wi-Fi、Bluetooth、モバイルデータ、音声、カメラは動作せず、グラフィックドライバーがないため描画は毎秒約20〜30フレームに制限されています。
- •OOSexGangと名乗るグループは、HackiOSの取り組みがカスタムUEFIとXNUカーネルを使用してPoco X5 Pro上でiOS 16.5を動作させていると主張していますが、公開ソースコードも第三者による検証も存在しません。
- •この試みは、2010年4月のiDroidプロジェクトや、AppleのA10チップ搭載iPhoneにAndroid 10を導入したCorelliumのProject Sandcastleといった、AndroidをiPhoneに移植した過去の取り組みの逆を行うものです。
- •ソフトウェアをインストールすると端末のAndroidユーザーデータが消去され、ほとんどのセキュリティ保護が無効になります。開発者は端末に個人情報を残さないようユーザーに勧めています。

Android端末上でAppleのiOS 16を起動させる動画がX上で拡散しており、10月18日に投稿されたRedmi Note 12でiOSを動かすクリップは200万回再生を突破しました。別の開発者はNothing 3aで動作するビルドを実演しています。
これらのプロジェクトは実験的なものであり、実用的なiPhoneのような体験を提供するにはほど遠い状況です。オープンソースのios-sweetプロジェクトは、AppleのXNUカーネルとiPhone Xから取り出した無改造のiOS 16.7.16ファイルを組み合わせ、QualcommのSnapdragon 732Gチップ上で動作するようにシステムにパッチを適用しています。
AppleはiOS——iPhoneのタッチスクリーンからアプリケーションまであらゆるものを担うソフトウェア——を自社ハードウェア上でのみ動作するように構築しています。実際、消費者は従来、電話機とそのOSを一体で選択してきました。こうした実験は、Appleのソフトウェアを当初搭載されていなかった低価格のAndroid端末で動かそうとするもので、その垣根に挑む試みです。この作業はApple自身のリリース方針に依拠しています。同社はiOS自体はプロプライエタリのままですが、XNUカーネルをオープンソースとして公開しており、こうした移植に他ならない出発点を与えています。
AndroidをiPhoneに移植した試みは過去にもあります。iDroidプロジェクトは2010年4月、初期のiPhoneでAndroidを起動することを可能にしました。その約10年後、セキュリティ企業のCorelliumが Sandcastleを開始し、AppleのA10チップを搭載したiPhoneにAndroid 10を導入しました。その逆——Androidハードウェア上でiOSを動かす——は、今や複数の独立したプロジェクトの焦点となっています。
HackiOSとして知られるプロジェクトは、実際のiOSをAndroidハードウェア上で動かすためのコードの全面書き換えに取り組んでいます。Md Ismail Šojalと名乗る研究者は、このプロジェクトが最終調整段階にあり、完成すれば完全に無料かつオープンになると述べています。
WTf, Running real iOS on Android hardware. HackiOS is attempting a full code rewrite to run actual iOS on Android hardware. They're in the final polishing stage. If it works, the project will be completely free and open no paywalls, no premium tiers. pic.twitter.com/oQywSdi9Y5 — Md Ismail Šojal (@0x0SojalSec) October 16, 2026
公開されている中で最も完成度の高いコードは、Redmi Note 10 Pro向けに開発されたオープンソースプロジェクトios-sweetです。これはAppleが公開しているXNUカーネルを使用し、端末のSnapdragon 732Gプロセッサと連携するようにパッチを当てたものです。その上に、iPhone Xから取り出した無改造のiOS 16.7.16ファイルが載ります。
プロジェクトのREADMEは、ios-sweetを「実験的な初期移植であり、実用可能な電話のOSではない」と describes しています。開発者によると、Redmi Note 10 Proはロック画面、ホーム画面、コントロールセンター、設定画面まで到達し、タッチスクリーンと物理ボタンも反応します。
一方で制約は大きく、Wi-Fi、Bluetooth、モバイルデータ、音声、カメラは動作しません。アプリを終了するためのジェスチャーは無反応で、グラフィックドライバーがないため、端末のプロセッサが画面を毎秒約20〜30フレームで描画します。初回起動には、Appleのロゴが表示されたまま4〜5分かかります。
OOSexGangと名乗る別のグループは、HackiOSプロジェクトがカスタムUEFI——端末を起動するファームウェア——とXNUカーネルを使用して、Poco X5 Pro上でiOS 16.5を動作させていると主張しています。デモを公開した研究者は、公開ソースコードも第三者による検証も存在しないと述べています。リリースが登場するまで、このプロジェクトの主張は、第三者が検査できるコードではなく、自らのデモに依拠したものにとどまります。
より新しいデモでは、SafariがAPKMirrorからAndroidアプリのファイルをダウンロードした後、開くことに失敗します。これは、iOSがAndroidのAPKアプリケーションに対応していないことと一致する挙動です。
iOS 16.5 just Running on an Android phone hardware. and it can't open Apk because of iOS, Safari pulls an APK from APKMirror, then fails to run it. New HackiOs/OOSexGang demo it can be soon public release pic.twitter.com/TGclBWllxp — Md Ismail Šojal (@0x0SojalSec) October 19, 2026
本来動作すべきでない環境でソフトウェアを動かすというより広い試みは、AIツールによってコードの開発と改善が高速化されたことで、さらに関心を集めていますこれらのiOSデモの数日前、セキュリティ企業のCalif.ioはパリで開催されたHexaconカンファレンスのステージでiPhone 18 Proを脱獄し、そのrootアクセスは再起動後も維持されました。脱獄とは、Appleの制限を取り除き、ユーザーにiPhoneへのより深いコントロールを与えるものです。
こうした動きに関連するもう一つの主要ツールが、REA(Reverse Engineer Anythingの略)です。この無料ツールキットは、AIコーディングアシスタントがソフトウェアを解析することを可能にするもので、事例にはiOS上でGrand Theft Auto Vを動かす開発者のデモが含まれていました。
現時点で、Redmi Note 10 Pro上のiOSの実用的な限界はiOSのホーム画面の表示にとどまります。ワイヤレス接続、モバイルデータ、音声は利用できず、プロセッサが画面を毎秒約20〜30フレームで描画し、初回起動には数分かかる場合があります。今後の進捗は、各プロジェクトが不足として挙げている項目——接続と音声の動作するドライバー、そして第三者が検証できるHackiOSの公開リリース——と照らし合わせて測られることになるでしょう。
このソフトウェアのインストールを試みる者は、その過程で端末のAndroidユーザーデータが消去され、ほとんどのセキュリティ保護が無効のままになることにも留意する必要があります。開発者自身、端末に個人情報を残さないようユーザーに勧めています。
出典:Decrypt